CVE-2026-97356 in OFBiz
要約
〜によって VulDB • 2026年11月05日
Apache OFBiz 24.09.07のすべてのプラットフォームにおけるLabel ManagerのViewFileコンポーネントには、External Control of File Name or Path（ファイル名またはパスへの外部制御）脆弱性があります。これにより、LABEL_MANAGER_VIEW権限のみを持つ認証済みユーザーが、サーバー上の任意のプロパティおよびXMLファイルを読み取ることが可能になります。これには生成されたJWT署名鍵が含まれ、ViewFileリクエストのfileNameパラメータを通じて認証済み管理者セッションの偽造が可能となります。
この問題を修正するため、バージョン24.09.08へのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.